Op 3 september 2026 heeft Eric Lu van Cognition het 862-bits RSA-260-uitdagingsgetal gefactoriseerd met GPU-versnelde algemene zeefmethoden voor getallen, tegen kosten van circa $400.000. Het resultaat is een betekenisvolle mijlpaal in de computationele getaltheorie en heeft geleid tot een nieuwe herevaluatie van de resterende levensduur van oudere RSA-sleutellengtes.

Wat is er gebeurd en waarom het ertoe doet

De beveiliging van RSA rust op een ogenschijnlijk eenvoudige asymmetrie: het vermenigvuldigen van twee grote priemgetallen is eenvoudig, maar het terugrekenen van de oorspronkelijke priemgetallen uit hun product is uiterst moeilijk. Hoe groter de sleutel, hoe moeilijker de omkering. RSA, vernoemd naar de uitvinders Rivest, Shamir en Adleman, beveiligt al decennialang webverkeer, e-mail en digitale handtekeningen, en daarom trekken verschuivingen in de kostenberekening brede aandacht binnen de beveiligingssector.

Ramingen plaatsen de computationele kosten van het factoriseren van een RSA-1024-sleutel nu op ongeveer $30 miljoen. Dat is geen gering bedrag, maar het ligt binnen het bereik van natiestaten en goed gefinancierde inlichtingendiensten. RSA-1024 was al verouderd verklaard juist omdat dit soort dreiging werd voorzien, en het nieuwe onderzoek bevestigt dat die verouderingsverklaring geen voorzorgstheater was.

RSA-2048, de standaard vandaag actief en wijdverspreid in gebruik is, blijft veilig tegen zowel huidige klassieke aanvallen als bekende kwantumbenaderingen. De computationele kosten van factoriseren stijgen steil met de sleutelgrootte, wat betekent dat RSA-2048 voorlopig in een geheel andere dreigingscategorie valt. Het factoriseren van RSA-260 is daarom geen breuk van RSA-2048; de directe betekenis ervan ligt in een gemeten datapunt over de middelen die nodig zijn voor kleinere sleutels.

Voor organisaties die cryptografische systemen beheren is de praktische kwestie het in kaart brengen waar oudere RSA-sleutels nog embedded zijn in certificaten, apparaten, applicaties of legacy-verbindingen. Die inventarisatie helpt ook om systemen die op korte termijn RSA-vervanging nodig hebben te onderscheiden van systemen die langetermijnplanning vereisen voor migratie naar post-kwantumcryptografie.

Het kwantumaspect is niet verdwenen

Shor's algoritme, dat draait op kwantumhardware en grote getallen exponentieel sneller kan factoriseren dan welke klassieke benadering dan ook, blijft de dreiging op langere termijn voor RSA-2048. De migratie naar post-kwantumcryptografische standaarden, die het National Institute of Standards and Technology aan het formaliseren is, begint minder op langetermijnplanning te lijken en meer op een noodzaak op middellijke termijn.

Allurity, een in Stockholm gevestigde cybersecuritygroep met ongeveer 800 specialisten in 18 landen en een portfolio opgebouwd door overnames waaronder SRLabs, opereert in het bredere landschap waar deze cryptografische verschuivingen plaatsvinden. Het bedrijf dekt identiteitsbeheer, threat intelligence en aanverwante domeinen. Aan Allurity zelf wordt geen specifiek RSA-onderzoek toegeschreven.

Implicaties voor crypto en digitale beveiliging

Voor crypto-infrastructuur specifiek is de directe praktische impact vrijwel nul. De elliptic-curve-cryptografie van Bitcoin rust op andere wiskundige fundamenten dan RSA-factorisatie, en de aanvalsvectoren zijn verschillend. De meeste blockchainnetwerken vertrouwen niet op RSA in hun kernsigneringsmechanismen.

Waar RSA wél voorkomt in crypto-aanverwante infrastructuur is in transport layer security, certificaatautoriteiten en legacy-enterprisesystemen die interageren met exchanges, custodians en financiële rails.

De prijs van $400.000 voor het factoriseren van RSA-260 is een nuttig referentiepunt voor securityteams die dreigingsmodellen opstellen. Aanvallen die honderdduizenden dollars kosten zijn binnen het bereik van geavanceerde criminele organisaties, niet alleen overheidsactoren. Securityteams die vertrouwen op RSA met minder dan 2048 bits moeten de huidige bevindingen behandelen als een concrete aanzet tot migratie.